منتديات العاشق ~ عشقا بلا حدود

منتديات العاشق ~ عشقا بلا حدود (https://www.al3shek.com/vb/index.php)
-   ركـــن ثغـــرات النسخـــــه الثالثـــه (https://www.al3shek.com/vb/forumdisplay.php?f=112)
-   -   [ ثغره ] في الإهداءات ماحد منتبه لها (https://www.al3shek.com/vb/showthread.php?t=19883)

KHLEL 07-29-2012 06:31 AM

[ ثغره ] في الإهداءات ماحد منتبه لها
 

1- درجة خطورة الثغره . >>>>>>> خطيره


2- مكتشف الترقيع . >>>>> التمبلت

============================


شفنا في مواضيع ثغرة الاهداءات

حجب وتشفير بعض الكلمات الممنوعه في الاهداءات وليس في خيارات المنتدى الرقابه

من ضمن الكلمات


http


ونسينا نشفر www


من واقع تجربه مرت على موقعي اليوم


قالي واحد بمسح جميع أقسامك عن طريق الاهداءات


وفعلا قام بمسح جميع الاقسام

لايوجد إلا الهيدر والنفبار والاهداءات فقط

والباقي صفحة بيضاء فقط


أستطيع الدخول على لوحة التحكم

ولا أستطيع مسح اهداءه


فقط قمت بتحرير اهداءه وقص جميع محتوى الكود


وحفظه ثم استطعت حذفه بعد تحريره


وقمت بتشفير كلمة www


وقمت بكتابة الكود مرة أخرى في الاهداءات


وإلتغى مفعول الكود نهائياً

الكود يستعمل به أي رابط سواء صوره اغنيه فلاش


وقام بكتابة الرابط مبتدءاً بــــ www

بدون http


فمن الافضل التشفير هكذا http://www


طريقة الترقيع

لوحة التحكم

\\

الاهداءات

\\

مراقبة الكلمات


http://www.alwgd.com/1.jpg

اضافة كلمة جديده


http://www.alwgd.com/2.jpg


حجب ومنع كلمة http://www


http://www.alwgd.com/3.jpg


والله الموفق

حلا 07-29-2012 06:57 AM

مشكوووووور والله يعطيك الف عافيه

KHLEL 07-29-2012 07:09 AM

الله يعافيكي

شهد 09-17-2012 10:49 AM

مشكوووووور والله يعطيك الف عافيه


الساعة الآن 12:45 AM.

Powered by vBulletin® Version 3.8.10 Beta 1
Copyright ©2000 - 2024, vBulletin Solutions, Inc. Trans by
حميع الخقوق محفوظة © لـ منتديات العاشق 2009 - 2022